Hallo,
die Firewall (iptables) hat mir folgendes Paket rausgefischt:
Jan 3 16:30:36 intranet kernel: DROP-ICMP IN= OUT=eth0 SRC=192.168.20.1 DST=192.168.20.88 LEN=56 TOS=0x00 PREC=0xC0 TTL=255 ID=34583 DF PROTO=ICMP TYPE=11 CODE=0 [SRC=192.168.20.88 DST=207.26.131.137 LEN=28 TOS=0x00 PREC=0x00 TTL=1 ID=15380 PROTO=ICMP TYPE=8 CODE=0 ID=768 SEQ=32569 ]
Die beteiligten Rechner: A 192.168.20.88 = Windows-Laptop B 192.168.20.1 = Linux-Router/Firewall C 207.26.131.137 ???
Masquerading ist eingeschaltet, Ping nach draussen ist erlaubt. Scheinbar ist das ein Antwortpaket von C an A auf ein Ping. Allerdings gingen von A gar keine Pakete zum Router, egal ob TCP, UDP oder ICMP. Trotzdem kamen über mehrere Stunden solche Pakete zurück(?). Inzwischen ist die Windose aus und es herrscht Ruhe. Mal sehen wie's morgen ist.
C läßt sich nicht anpingen und der Name ist auch nicht auflösbar.
Kann mir jemand sagen, was die Ursache sein kann?
Danke, Rico